CN111742294A - 传输用于至少一个机动车控制装置的至少一个更新包的系统以及方法 - Google Patents

Abstract

本发明涉及一种传输用于机动车(6)的至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的至少一个更新包(3)的系统(1)，具有设计用于存储该更新包(3)的机动车外部存储装置(2)以及通信装置(4)，该通信装置设计用于将更新包(3)从机动车外部存储装置(2)无线传输给该系统(1)的至少一个传输机构(5,9,11)，该传输机构主导用于所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的更新包(3)的传输过程并设计用于在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上安装更新包(3)，其中，所述至少一个传输机构(5,9,11)布置在机动车内部。

Description

传输用于至少一个机动车控制装置的至少一个更新包的系统 以及方法

技术领域

本发明涉及一种传输用于至少一个机动车控制装置的至少一个更新包的系统。该系统具有设计用于存储更新包的机动车外部存储装置。该系统还具有通信装置，其设计用于将更新包从机动车外部存储装置无线传输至该系统的至少一个传输机构，在此，该传输机构主导用于所述至少一个控制装置的更新包传输过程且设计用于在所述至少一个控制装置上安装更新包。

背景技术

分散式控制装置组合的更新是控制装置更新的一种扩展形式。在此相关的是，组合中的软件技术关联性在更新前被定位并依据所述关联性来组织各个软件更新的安装。为此需要由若干控制装置组形成域，以便在下载时在机动车内分散数据负荷并且能加速安装。

DE 10 2016 201 672 A1公开一种用于车辆软件的无线远程更新方法。该方法包括在服务器上的管理器软件托管，其中，服务器是客户端服务器或客户端可访问的中央服务器。管理器软件被用于选择目标车辆组，并且产生包含更新管理器的、有差别的更新包。由下载管理器软件提供更新包以供下载到所述一个目标车辆或多个目标车辆中的每一个。更新管理器在每辆车中被用于更新所述一个或多个目标控制装置。

在现有技术中有如下传输机构(下载管理器)，其设计用于在机动车外部主导用于至少一个控制装置的更新包的传输过程且在所述至少一个控制装置上安装更新包。借助该传输机构，更新包于是可供多个机动车所用。这尤其有如下缺点，即，无法有针对性地应对所述机动车或机动车状态。这于是可能导致下载管理器将程序下载到机动车的远程通信单元中，由此可能造成安装在机动车内的蓄电器负载。这可能导致蓄电器被耗尽，由此该机动车接着不能再行驶。此外，无法适应例如在机动车内的机动车网络结构(域)中的机动车专属特点。

发明内容

本发明的任务是提供一种系统以及一种方法，借此可以根据机动车有针对性地下载和安装用于至少一个控制装置的更新包。

该任务通过根据独立权利要求的系统以及方法完成。

本发明的一个方面涉及一种传输用于至少一个机动车控制装置的至少一个更新包的系统。该系统具有机动车外部存储装置，其设计用于存储更新包。另外，该系统具有通信装置，其设计用于将更新包从机动车外部存储装置无线传输给该系统的至少一个传输机构，在这里，该传输机构主导用于所述至少一个控制装置的更新包的传输过程并设计用于在所述至少一个控制装置上安装更新包。

规定了，至少一个传输机构设置在机动车内部。由此可以实现：更新包能够在整个机动车网络中被相应分配并且所述安装可被监测。因此，可以与车辆结构无关地、特定且灵活地向所有机动车组或者控制装置组供应更新包。在此尤其可行的是，所述更新包能根据相应的优先性按照预定顺序来执行。因此，可以针对所述至少一个控制装置执行机动车专属的更新。尤其是，可以在有多个控制装置的情况下对控制装置相互间的不同关联性予以考虑。此外，可以通过本发明的解决方案实现加速的安装过程。

所述至少一个控制装置尤其可以是电子控制装置(ECU)。该控制装置尤其是设计成电子计算装置。机动车外部存储装置尤其是服务器，它例如可以与网络通信。系统的传输机构尤其是所谓的下载管理器，其在这里在机动车内部形成，并且设计用于主导或管理更新包的传输过程且设计用于在所述至少一个控制装置上安装更新包。例如该机动车可以具有通信装置，机动车能借此与存储装置的通信装置通信，并且更新包可被接收。通信装置例如可以是所谓的远程通信控制单元(TCU)。

主导尤其是指对安装的控制和/或对功能关联性的考虑。另外，主导可以是指“促使”安装和/或自外部存储装置下载更新包。安装尤其是指对例如有用数据传输至控制装置的控制。此时可以规定该传输机构主导并且直接执行针对控制装置的所述安装。也可行的是该传输机构主导该安装，做法是它可以让控制装置得到控制信息并且该控制装置自行自外部存储装置下载和安装软件(即更新包)。因此，该控制装置本身可被设计成通信装置，但不具有与控制数据相关的与外部通信装置的直接通信。

尤其规定，在机动车外部存储装置中可在采用传输机构的车辆信息作为规则集合的情况下限定所谓的更新包活动。这些规则被存储在存储装置中，其被用于所有机动车，它们适配于目标特征。由此，能动态形成一项活动而不用在先知晓准确的机动车范围。如果规则适用于机动车，则机动车外部存储装置先将控制数据与传输机构同步，以向机动车告知更新包的类型和范围。接着，该传输机构下载更新包的有用数据并将其安装在相关的控制装置中。

因此，可通过机动车外部存储装置控制活动，例如开始、暂停和停止。如果一项活动被限定并开始，则它一直进行，直到按照所确定范围将机动车处理完毕。在此分为更新成功和更新出错。如果更新出错，则该更新包可又重新开始。如果活动暂停，则所述规则未被继续传输给机动车，从而只有已经开始下载的机动车才会继续下载更新包。当活动停止时，机动车外部存储装置能够通过指令中止在传输机构中的更新包下载和安装。据此，当例如更新包可能包含严重错误且其传播应马上被停止时，也可实现更新包活动的提前中止。

通过同步机构，机动车外部存储装置能获得关于下载和安装的状态信息并在活动管理系统中监测它。此外，可被如此监测的错误和安装中止将被通报。

同步机构形成在机动车与机动车外部存储装置之间的数据交换基础，其通过传输机构汇总机动车内的待更新控制装置的软件识别特征。传输机构定期与机动车外部存储装置同步，从而所有能更新的机动车可被缓存。如果传输机构通过与机动车外部存储装置同步而接收新的更新任务，则它此时应获得用于更新包的控制数据。利用该控制数据，该传输机构能够针对机动车网络中的相关控制装置在考虑不同的关联性情况下在该控制装置上对此进行更新。

软件的关联性通过广泛的软件组合来应对，该软件组合由该传输机构解读，并且通过该传输机构将组合中的各个软件传输给各自的控制装置。例如车辆识别码、当前可用的软件版本和软件识别码用作特征。

尤其可以规定，由多个软件或软件子集构成的软件组合被称为更新包，但也是指软件和更新信息的非固定整合。

该系统尤其可以被提供用于单独的机动车以及用于机动车组。换言之，可以借助该系统针对单独的机动车提供该更新包，在这里，该机动车具有该传输机构。也可行的是，对于多个机动车，该系统提供所述更新包，在这里，每台单独机动车于是具有各自的传输机构。

根据一个有利的设计方案，所述至少一个传输机构可以依据判断标准主导该传输过程和在所述至少一个控制装置上的安装。因此，可以专门适配机动车内的功能或网络架构。由此可以根据机动车有针对性地在所述至少一个控制装置上安装该更新包。

还已经被证明有利的是如此设计该传输机构，即，该传输机构根据功能判断标准主导该传输过程并执行在所述至少一个控制装置上的安装。这种功能判断标准例如可以是针对机动车的主动供电。换言之，例如只有当点火机构被接通时才能将更新包下载到传输机构中。因此，例如可以防止机动车蓄电器放电。

在另一个有利设计方案中可以如此设计该传输机构，即，该传输机构依据与控制装置实体部件相关的判断标准来主导该传输过程并执行在所述至少一个控制装置上的安装。所述实体部件尤其是所谓的硬件。因此，可以在用更新包更新时提供硬件侧的关联性。硬件侧的关联性例如是借助总线系统的整合。

也有利的是如此设计该传输机构，即，该传输机构依据与该控制装置可变部件相关的判断标准来主导该传输过程并执行在所述至少一个控制装置上的安装。控制装置的可变部件尤其是所谓的软件。软件侧的关联性可以是在某一系统的各不同控制装置软件中起作用，但也可以是跨系统的关联性，它们可以描述为软件组合/互连。对此，以在各不同控制装置的各不同软件中的共用参数为例。此时要注意，具有这种关联性的控制装置软件必须被配套更新。软件的关联性通过广泛的软件组合来应对，该软件组合由该传输机构解读，且通过该传输机构将组合中的各个软件传输给各自的控制装置。例如车辆识别码、当前可用的软件版本和软件识别码用作特征。

在另一个有利的设计方案中，该机动车可以具有多个控制装置，并且该传输机构主导用于所述多个控制装置的更新包的传输过程且设计用于在所述多个控制装置上安装该更新包。因此，该更新包可以针对不同的控制装置通过所述一个传输机构被分配。于是例如可以通过机动车外部存储装置来建立和监督用于针对不同控制装置控制更新包的相应活动。尤其规定，所述多个控制装置或网络结构可被称为域。尤其是可以规定，如果该活动涉及所述多个控制装置，则在机动车外部存储装置中也列明各个控制装置和传输机构。子网络(即所谓域)的结构此时必须是已知的且被考虑进来。通过明确标识各个域和全局活动，保证该传输机构及时更新其下辖控制装置。一旦控制数据已与传输机构同步，则该传输机构能够从机动车外部存储装置自行下载更新包。如果该更新包接着被下载，则该传输机构自动开始在各自所指定的控制装置中进行安装。

根据另一个有利的设计方案，该机动车可以具有多个控制装置，并且该传输机构主导用于多个控制装置的多个更新包的传输过程并设计用于在多个控制装置上安装所述多个更新包，和/或该传输机构以功能精简方式来设计，从而它执行该传输过程并转发更新包至所述多个控制装置。因此可以实现：例如该更新包可以被设计成不同的，进而可以通过用传输机构一次性下载多个更新包来用相应的更新包更新相应的控制装置。由此可以节约资源地执行各个控制装置的更新。可行的是，功能精简的传输机构被集成在相应的控制装置中，其能主导或控制有用数据/控制数据的下载和在控制装置上的安装。传输机构于是尤其设计用于仅负责自机动车外部存储装置或自通信装置传输数据，以及必要时负责自外部存储装置下载更新包信息。由此可以通过简单方式下载并安装用于所述至少一个控制装置的至少一个更新包。

也有利的是该机动车具有多个传输机构，其中，所述多个传输机构中的各个传输机构单独主导各自的传输过程并设计用于在至少一个配属于相应传输机构的相应控制装置上安装更新包。为了使机动车内的多个控制装置完成相应更新，所述多个传输机构可被安装在机动车内，它们分别单独执行与机动车外部存储装置的同步。因此，一方面可以在机动车外部存储装置中记录下更多特定类型的控制装置(例如娱乐系统部件或安全相关部件)，因为传输机构具有在机动车内的固定的控制装置配属关系并因此预定有规定的通信结构。另一方面，由此也可以通过连入新的更新域借助其传输机构来在机动车外部存储装置中识别出新的控制装置类型。因此，可以特定于机动车且特定于域地执行该机动车内的各个控制装置的更新。

也有利的是针对所述多个传输机构的至少一个更新包的传输过程和在所述至少一个控制装置上的安装可借助机动车内部主导机构来进行。换言之，若在机动车内安装有多个传输机构，则可以借助主导机构来控制更新包的下载。由此例如可以在机动车网络内实现等级划分，从而例如具有较高优先性的部件可以被在先更新，而例如具有较低优先性的部件晚些才能被更新。该主导机构于是可以被称为所谓的主控机构，其例如采用交叉活动ID，使得各个传输机构知晓它们是否是交叉活动的一部分且因此必须一起参与更新包的商定。为了在各个传输机构与可更新的控制装置之间交换信息，按规定设有共用的接口，其必须对所有传输机构均可投入使用。

根据另一个有利的设计方案，所述多个传输机构中的一个传输机构可被选择为主导机构，其负责主导针对多个传输机构的传输过程和执行在至少一个控制装置上的安装。如果跨越多个域地执行多个更新包，则可将尤其是其中一个域的其中一个传输机构限定为主导单元，即所谓的主控机构。主控机构在机动车内被选择用于一个活动并且负责启动其所在域的控制装置中的更新，但也控制其它域内的更新。这一点至关重要，因为一个控制装置在分散式应用中可以引用新参数，另一控制装置中的应用基于该新参数。因此需要总是优选所述部件。这导致在被主控机构控制的更新中形成等级划分。主控机构尤其通过在机动车的其中一个传输机构中固定不变地履行主控机构角色来完成。这种主控机构选择标准可以是该传输机构属于机动车的基础装备而与附加装备无关。

也有利的是，根据待传输的更新包来选择传输机构，其在有多个传输机构情况下主导传输过程和在至少一个控制装置上的安装。它因此是对主控机构的动态选择。这例如可以通过传输机构之间的通信协议针对各个更新包活动来动态完成。在此情况下，一旦该传输机构从更新包中识别到它是跨域更新，则必须选择主控机构。于是，该传输机构必须相应告知所有其它的传输机构并且触发选择，以便它能控制这些单独域的随后的下载和安装活动。在这里，主控机构选择标准也可以是该传输机构属于机动车的基础装备而与附加装备无关。更新用主控机构的选择必须针对每个更新包被重新执行。对此，为了在传输机构和可更新的控制装置之间交换信息，必须按规定设有共用的接口。

还有利的是可以在更新包传输过程之前从机动车外部存储装置将更新包信息传输至该传输机构，和/或可以在更新包传输过程之前从该存储装置将更新包信息传输至该传输机构，在这里，更新包信息包含关于与存储装置分开的、其它的更新包存储位置的信息，并且该传输机构设计用于从其它的存储位置下载该更新包。换言之，在获取真正的更新包前提供信息，传输机构可以借助该信息来判断它何时例如下载更新包。这例如可以取决于硬件侧或软件侧的功能判断标准。由此可以针对所述机动车或机动车状况特定专属地实现下载。也表明有利的是更新包信息包含关于其它存储位置的信息。例如其它的存储位置可以是网络，于是可以从该网络下载所述更新包。因此，该更新包不仅可以存储在机动车外部存储装置上，也例如存储在其它的存储位置。通过机动车外部存储装置，只提供关于其它的更新包存储位置的信息。该传输机构于是可以从其它存储位置独立地下载该更新包。

根据另一个有利的设计方案，所述至少一个控制装置可以被设计成传输机构的控制装置或者机动车功能单元的控制装置。如果例如该传输机构本身与更新相关，则该传输机构的控制装置必须与其它待更新的控制装置分开来看待，因为传输机构的更新也可能影响车辆网络中、尤其是该域中的其它控制装置的更新。因此，于是例如可以提供单独的更新包。或者，该机动车可以在机动车中的确定参与者、即所谓的域之间分配机动车中的数据下载。所述域能基于规则在机动车外部存储装置中被专门地指定，从而在这里，更新包可以专门地针对所述域来形成。域的传输机构随后必须对配属于它的控制装置的更新包进行协调并划分优先级。所述功能单元例如可以是辅助系统或娱乐系统，其不是传输机构的一部分。除了所述例子外，还可以实现安装在机动车内的其它功能单元。因此，功能单元的列举只应视为举例而不是穷举。

在另一个有利的设计方案中，可以借助该传输机构将状态信息信号传输给机动车外部存储装置，在这里，状态信息信号可以包含关于传输过程的状态和/或关于在控制装置上的安装的状态。换言之，可以借助状态信息信号将关于更新包安装状态或下载状态的信息传输给机动车外部控制系统。因此可以借助机动车外部存储装置来检查所述状态。

本发明的另一个方面涉及一种传输用于至少一个机动车控制装置的至少一个更新包的方法，其中，由存储装置提供所述至少一个更新包并且借助通信装置从该存储装置将更新包无线传输给至少一个传输机构，由该传输机构主导所述至少一个更新包的传输过程和所述至少一个更新包在所述至少一个控制装置上的安装。该更新包将被传输给机动车内部传输机构。

尤其规定，该传输过程依据功能判断标准被引导并且在所述至少一个控制装置上的安装也依据该功能判断标准来执行。还可以规定，依据与控制装置实体部件相关的另一个判断标准，传输过程由该传输机构来主导并且在所述至少一个控制装置上的安装被执行。也可行的是，依据与控制装置可变部件相关的又一个判断标准，传输过程通过该传输机构来主导并且在所述至少一个控制装置上的安装也由该传输机构执行。

也可以规定，用于多个控制装置的更新包的传输过程由该传输机构主导并借助该传输机构在所述多个控制装置上安装该更新包。

还可以规定，借助传输机构来主导用于多个控制装置的多个更新包的传输过程，并且借助该传输机构将所述多个更新包安装在多个控制装置上。

也有利的是，借助多个传输机构来单独主导各自的传输过程，并且借助所述多个传输机构来在至少一个配属于相应传输机构的相应控制装置上安装更新包。

还可以规定，在有多个传输机构情况下，将其中一个传输机构选择为主导机构，并且借助所选的传输机构来主导针对所述多个传输机构的传输过程和执行在所述至少一个控制装置上的安装。

也可以规定，在更新包传输过程之前从该存储装置将更新包信息传输至该传输机构，和/或在更新包传输过程之前从该存储装置将更新包信息传输给该传输机构，其中，该更新包信息包含关于与存储装置分开的、其它更新包的另一存储位置的信息，并且借助该传输机构从所述另一存储位置下载更新包。

根据另一个有利的设计方案，可以借助该传输机构将状态信息信号传输给该存储装置，在这里，该状态信息信号可以包含关于传输过程的状态和/或关于在控制装置上的安装的状态。

本发明的又一个方面涉及一种具有通信装置的机动车，该通信装置设计用于将更新包从机动车外部存储装置无线传输给机动车的至少一个机动车内部传输机构，其中，该传输机构主导、尤其是管理用于至少一个机动车控制装置的更新包的传输过程并设计用于在至少一个控制装置上安装更新包。

系统的有利设计方案应被视为方法的以及机动车的有利设计方案。该系统以及机动车为此具有主题特征以允许执行该方法。

附图说明

从以下对优选实施例的说明以及结合附图得到本发明的其它优点、特征和细节。之前在说明书中提到的特征和特征组合以及之后在附图说明中提到的和/或在图中被单独示出的特征和特征组合不仅在各自所说明的组合中、也在其它组合中或单独地可采用，而没有超出本发明范围，其中：

图1示出系统的一个实施例的示意图，

图2示出系统的另一个实施例的另一示意图。

在附图中，相同的或功能相同的零部件带有相同的附图标记。

具体实施方式

图1以示意图示出系统1的一个实施方式。系统1具有机动车外部存储装置2。机动车外部存储装置2设计用于存储更新包3。另外，系统1具有通信装置4a、4b，其设计用于将更新包3从机动车外部存储装置2无线传输至系统1的至少一个传输机构5。在本例子中，通信装置4a、4b由第一通信装置部件4a和第二通信装置部件4b组成，第一通信装置部件尤其是布置在机动车外部存储装置2上，第二通信装置部件尤其是形成在系统1的机动车6内。

机动车6还具有至少一个控制装置7a、7b、7c。在本例子中，机动车6尤其是具有三个控制装置7a、7b、7c。

传输机构5以及控制装置7a、7b、7c在本例子中形成机动车网络，其也可被称为域8。

规定了传输机构5设置在机动车内部。传输机构5设计用于主导、特别是管理用于至少一个控制装置7a、7b、7c的更新包3的传输过程，并且设计用于在所述至少一个控制装置7a、7b、7c上安装更新包3。

因此，在图1中示出用于在域8中分配和控制分散式控制装置更新(换言之更新包3)的系统1。在那里，尤其可由传输机构5在机动车6内汇总可远程更新的控制装置7a、7b、7c的硬件和软件识别数据，并与机动车外部存储装置2无线同步。机动车外部存储装置2为此能够将用于不同控制装置7a、7b、7c的软件分配给各不同的机动车6，以创建并监督用以在各不同控制装置7a、7b、7c中控制更新包3的活动。此外，在那里监测传输机构5的状态信息和更新进程。

尤其规定所述至少一个控制装置7a、7b、7c被设计成传输机构5的控制装置7a、7b、7c或者用于机动车6功能单元的控制装置7a、7b、7c。例如机动车内部系统例如像辅助系统或娱乐设施可被称为功能单元。有关功能单元的示例性列述只应被视为举例而决不是穷举。

可行的是，功能精简的传输机构5被集成在相应的控制装置7a、7b、7c中，其可以主导或控制有用数据/控制数据的下载和在控制装置7a、7b、7c上的安装。于是，传输机构5尤其被设计用于仅负责自机动车外部存储装置2或自通信装置4a的传输数据，以及必要时负责自外部存储装置2下载更新包信息。

另外，可以借助传输机构5将状态信息信号传输给机动车外部存储装置2，其中，该状态信息信号可以包含关于传输过程的状态和/或关于在控制装置7a、7b、7c上的安装的状态。

尤其规定至少一个传输机构5依据判断标准主导传输过程和在至少一个控制装置7a、7b、7c上的安装。还尤其可以规定如此设计传输机构5，即，传输机构5依据功能判断标准主导传输过程并执行在至少一个控制装置7a、7b、7c上的安装。也可以规定如此设计传输机构5，即，传输机构5依据与控制装置7a、7b、7c的实体部件相关的判断标准来主导传输过程并执行在至少一个控制装置7a、7b、7c上的安装。例如实体部件可以是控制装置7a、7b、7c的硬件。也可行的是如此设计传输机构5，即，传输机构5依据与控制装置7a、7b、7c的可变部件相关的判断标准来主导传输过程并执行在至少一个控制装置7a、7b、7c上的安装。可变部件尤其可以是所谓的软件。

还可以规定机动车6有多个控制装置7a、7b、7c，并且传输机构5主导用于多个控制装置7a、7b、7c的更新包3的传输过程并设计用于在多个控制装置7a、7b、7c上安装更新包3。也可行的是机动车6有多个控制装置7a、7b、7c，并且传输机构5主导用于多个控制装置7a、7b、7c的多个更新包3的传输过程并且设计用于在所述多个控制装置7a、7b、7c上安装所述多个更新包3。

在机动车外部存储装置2中，软件更新活动(换言之更新包3)可以在将传输机构5的车辆信息用作规则集合的情况下被限定。所述规则在机动车外部存储装置2中被用在所有机动车6上，其适配于目标特征。为此，可以动态地形成一项活动，而不用在先知晓机动车6的准确范围。如果一项规则适用于机动车6，则机动车外部存储装置2首先将控制数据与传输机构5同步，以向机动车6告知更新包3的类型和范围。接着，传输机构5将下载更新包3的有用数据并将其安装在相关的控制装置7a、7b、7c中。

借助机动车外部存储装置2可以控制活动，如使其开始、暂停和停止。如果活动被限定并开始，则它一直进行，直到将处于所确定范围内的所有机动车6都处理完。在此分为更新成功和更新出错。如果更新出错，则可重新开始更新包3。如果活动暂停，则所述规则未继续传输至机动车6，因此只有已经开始下载的机动车6才会继续下载更新包3。在活动停止时，机动车外部存储装置2能够通过指令中止在传输机构5内的更新包3下载和安装。因此，也可以想到在例如包含严重的软件更新错误且其进程必须马上中止时提前中止更新包活动。

通过同步机构，机动车外部存储装置2能够获得关于下载和安装的状态信息并在活动管理系统中监测它。此外，可被如此监测的错误和安装中止将被通报。

图1示出数据交换基础，其通过传输机构5汇总机动车内的待更新控制装置7a、7b、7c的软件识别特征。传输机构5定期与机动车外部存储装置2同步，从而所有能更新的机动车可被缓存。如果传输机构5通过与机动车外部存储装置2同步而接收新的更新任务，则它在此应获得更新用控制数据。利用控制数据，传输机构5能够自规定来源独立下载更新包3，并在域8内的相关控制装置7a、7b、7c上在考虑功能关联性的情况下执行更新。这种功能关联性例如可以是针对机动车的主动供电。

除了关于机动车状态的更新用功能关联性外，还在控制装置7a、7b、7c中存在硬件侧和软件侧的关联性。硬件侧的关联性例如是通过总线系统的连结/整合。软件侧的关联性可以是在某一系统的各种不同控制装置7a、7b、7c的软件中起作用，但也可以是跨系统的关联性，该跨系统的关联性也可以被描述为软件组合。例如以在各种控制装置7a、7b、7c的各不同软件中的共用参数为例。在此要注意，具有这种关联性的控制装置软件必须被配套更新。软件的关联性通过全面的软件组合来应对，该软件组合由传输机构5解读，且通过传输机构5将组合中的各个软件传输给相应的控制装置7a、7b、7c。例如车辆识别码、目前可供使用的软件版本和软件识别码用作特征。

如果一项活动涉及机动车6内的多个控制装置7a、7b、7c，则必须在机动车外部存储装置2中列明所有控制装置7a、7b、7c和对应的传输机构5。域8的结构此时必须是已知的且被考虑在内。通过明确标识各个域8和全局活动，保证传输机构5及时更新其下辖控制装置7a、7b、7c。一旦控制数据已与传输机构5同步，则它能够从特定来源(其地址例如已借助更新包信息被传输)自行下载更新包3。如果更新包3被下载，则传输机构5自动开始安装。

如果控制装置7a、7b、7c是传输机构5的控制装置7a、7b、7c，则它必须与其它待更新的控制装置7a、7b、7c分开地来看待，因为用于传输机构5的更新包3也可能影响域8内其它控制装置7a、7b、7c的更新。这尤其可以通过独立的更新包3来保证。

如果例如应在域8内执行更新，则机动车6可通过机动车6内的若干域8在机动车6内分散数据下载，这是因为基于所述数据量无法经由一条路径高效地将大量应用分配给机动车6内的各不同控制装置7a、7b、7c。域8可特定地通过规则在机动车外部存储装置2中被指定，从而在这里，更新包3可以特定地针对这些域8来形成。传输机构5随后管理其所辖的控制装置7a、7b、7c的更新包3并安装它。

图2以示意图示出系统1的另一个实施方式。图2描述了用于在有多个域8的情况下通过多个传输机构5、9、11分配和控制分散式更新包3的系统1。各个传输机构5、9、11在此能够更新其所辖的控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c且因此形成所谓的更新域。每个传输机构5、9、11通过各自的通信装置部件4b单独地与机动车外部存储装置2无线同步。因此，可以借助传输机构5、9、11的车内同步化来实现跨域的更新包3，其过程由传输机构5、9、11协调。也可行的是，每个所述传输机构5、9、11并非具有分配给它的通信装置部件4b，而是针对所述多个传输机构5形成共用的通信装置部件4b，从而传输机构5、9、11共用一个通信装置部件4b。传输机构5、9、11于是分别例如借助总线与例如作为总体单元的通信装置部件4b通信，其中，通信装置部件4b于是又例如通过移动网络与外部存储装置2通信。机动车外部存储装置2因此能够将用于各不同域8中的不同控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c的软件分配给各不同的机动车6，在各不同控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c中建立并监控用于控制更新包3的活动，以及监测其状态。

还将在图2中看到，机动车6具有多个传输机构5、9、11，其中，所述多个传输机构5、9、11中的相应的传输机构5、9、11可单独主导各自的传输过程并设计用于在至少一个配属于所述相应的传输机构5、9、11的相应控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c上安装更新包3。还可以规定，用于多个传输机构5、9、11的至少一个更新包3的传输过程和在所述至少一个控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c上的安装可借助机动车内部主导机构被引导。尤其是，所述多个传输机构5、9、11中的一个传输机构5、9、11可以被选择为主导机构，它负责主导针对所述多个传输机构5、9、11的传输过程和执行在所述至少一个控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c上的安装。

还可以规定，依据待传输的更新包3来选择传输机构5、9、11，其主导该传输过程和在至少一个控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c上的安装。

还可以规定，在更新包3的传输过程之前可以从机动车外部存储装置3将更新包信息传输至传输机构5、9、11，和/或在更新包3的传输过程之前可从机动车外部存储装置2将更新包信息传输给传输机构5、9、11，其中，更新包信息包含关于与机动车外部存储装置2分开的、其它的更新包3存储位置的信息，并且传输机构5、9、11设计用于从其它的存储位置下载更新包3。

如图2所示，尤其在机动车6内安装有多个控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c，它们分别可以通过相应的传输机构5、9、11被同步。因此，例如可以在机动车外部存储装置2中记录下更多特定类型的控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c(例如像娱乐系统部件或安全相关部件)，因为传输机构5、9、11具有在机动车6内的固定的控制装置配属关系，因此预先规定了确定的通信结构。另一方面，由此也可以通过连入新的域8经其传输机构5、9、11在机动车外部存储装置2内识别出新的控制装置类型。

可规定跨越多个域8地引导并借助多个更新包3来实现更新，所述更新包由各个域8的相应传输机构5、9、11下载。传输机构5、9、11通过控制机构商定更新包3的安装顺序，在此，在域内部，各个传输机构5、9、11依据机动车外部存储装置2的本地优先性通过安装顺序被分配给控制装置软件。

如果跨越多个域8地执行更新，则其中一个域8的传输机构5、9、11必须被限定为主导单元，即所谓的主控机构。因为主控机构在机动车6内被选择用于一项活动且负责触发其所在域8的控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c中的更新，但也控制其它域8内的更新。这一点至关重要，因为一个控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c可以在分散式应用中采用另一个控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c中的应用所基于的新参数。因此需要总是优选该部件。这导致在受主控机构控制的更新中形成等级划分。主控机构的选择可以通过一成不变地在机动车6的其中一个传输机构5、9、11中履行主控机构角色来实现或通过在传输机构5、9、11之间的通信协议而针对更新包3来动态完成。在动态选择情况下，一旦传输机构5、9、11从更新包3中识别到它是跨域的更新包3时，则必须选择主控机构。传输机构5、9、11于是必须就此通知所有其它的传输机构5、9、11并触发选择，以便它能控制这些单独域8的后续下载和安装行动。主控机构选择标准可以是该传输机构5、9、11属于机动车6的基础装备而与附加装备无关。除了作为更新用主控机构被识别外，还需要采用交叉活动ID，使得其它的传输机构5、9、11知晓它们是否是交叉活动的一部分且因此必须参与更新用主控机构的商定。更新用主控机构的选择必须针对每次更新、换言之对于每个更新包3被重新执行，或者被固定配置。为了在传输机构5、9、11与可更新的控制装置7a、7b、7c、10a、10b、10c、12a、12b、12c之间交换信息，规定有共用接口，其必须在所有传输机构5、9、11中履行其职责。

Claims (15)

1.一种传输用于机动车(6)的至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的至少一个更新包(3)的系统(1)，其具有设计用于存储该更新包(3)的机动车外部存储装置(2)以及通信装置(4)，该通信装置设计用于将该更新包(3)从该机动车外部存储装置(2)无线传输给该系统(1)的至少一个传输机构(5,9,11)，该传输机构主导用于所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的该更新包(3)的传输过程并设计用于在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上安装该更新包(3)，其特征是，所述至少一个传输机构(5,9,11)布置在机动车内部。

2.根据权利要求1所述的系统(1)，其特征是，所述至少一个传输机构(5,9,11)依据判断标准主导该传输过程和在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装。

3.根据权利要求2所述的系统，其特征是，如此设计该传输机构(5,9,11)，即，该传输机构(5,9,11)根据功能判断标准主导该传输过程和在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装。

4.根据权利要求2或3所述的系统(1)，其特征是，如此设计该传输机构(5,9,11)，即，该传输机构(5,9,11)依据与该控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的实体部件相关的判断标准来主导该传输过程和在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装。

5.根据权利要求2至4之一所述的系统(1)，其特征是，如此设计该传输机构(5,9,11)，即，该传输机构(5,9,111)依据与该控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的可变部件相关的判断标准来主导该传输过程和在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装。

6.根据前述权利要求之一所述的系统(1)，其特征是，该机动车(6)具有多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)，并且该传输机构(5,9,11)主导用于所述多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的该更新包(3)的传输过程并设计用于在所述多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上安装更新包(3)，和/或

该传输机构(5,9,11)以功能精简方式来设计，使得其执行所述传输过程并将该更新包(3)转发至所述多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)。

7.根据前述权利要求之一所述的系统(1)，其特征是，该机动车(6)具有多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)，并且该传输机构(5,9,11)主导用于所述多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的多个更新包(3)的传输过程并且设计用于在所述多个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上安装所述多个更新包(3)。

8.根据前述权利要求之一所述的系统(1)，其特征是，该机动车(6)具有多个传输机构(5,9,11)，其中，所述多个传输机构(5,9,11)中的相应的传输机构(5,9,11)单独主导相应的传输过程，并被设计用于为配属于所述相应的传输机构(5,9,11)的至少一个相应的控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)安装该更新包(3)。

9.根据权利要求1至7之一所述的系统(1)，其特征是，针对所述多个传输机构(5,9,11)的至少一个更新包(3)的传输过程和在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装能借助机动车内部主导机构被引导。

10.根据权利要求9所述的系统(1)，其特征是，所述多个传输机构(5,9,11)中的一个传输机构(5,9,11)被选择为主导机构，该主导机构负责主导针对所述多个传输机构(5,9,11)的传输过程并执行在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装。

11.根据权利要求10所述的系统(1)，其特征是，根据待传输的更新包(3)来选择传输机构(5,9,11)，该传输机构在有多个传输机构(5,9,11)的情况下主导该传输过程和在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装。

12.根据前述权利要求之一所述的系统(1)，其特征是，能在该更新包(3)的传输过程之前从该机动车外部存储装置(2)传输更新包信息至该传输机构(5,9,11)，和/或能在该更新包(3)的传输过程之前从该机动车外部存储装置(2)传输更新包信息至该传输机构(5,9,11)，其中，该更新包信息包含关于与该机动车外部存储装置(2)分开的、其它的更新包(3)存储位置的信息，且该传输机构(5,9,11)设计用于从所述其它的存储位置下载该更新包(3)。

13.根据前述权利要求之一所述的系统(1)，其特征是，所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)被设计成该传输机构(5,9,11)的控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)或用于该机动车(6)功能单元的控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)。

14.根据前述权利要求之一所述的系统(1)，其特征是，能借助该传输机构(5,9,11)将状态信息信号传输给该机动车外部存储装置(2)，其中，该状态信息信号能包括与传输过程有关的状态和/或与在该控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装有关的状态。

15.一种传输用于机动车(6)的至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)的至少一个更新包(3)的方法，其中，由存储装置(2)提供所述至少一个更新包(3)并借助通信装置(4)从该存储装置(2)将该更新包无线传输给至少一个传输机构(5,9,11)，由该传输机构主导所述至少一个更新包(3)的传输过程和所述至少一个更新包(3)在所述至少一个控制装置(7a,7b,7c,10a,10b,10c,12a,12b,12c)上的安装，其特征是，该更新包(3)被传输至机动车内部传输机构(5,9,11)。

Images